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Hochintegriertes Mikroprozessorsystem fur sicherheitskriti- 
sche Regelungen 

Die Erfindung betrifft ein sogenanntes "Single Chip EBS Sys- 
tem", also eine Schaltungsanordnung fur ein elektronisches 
Bremssystem, welches hochintegrierte Schaltkreise aufweist, 
und insbesondere fur elektronische Bremssysteme verwendet 
wird . 

Mikroprozessorsysteme fur sicherheitskritische Regelungen 
sind bekannt zum Beispiel aus der DE 197 16 197 Al . Diese 
weisen eine redundante Datenverarbeitung auf. Sie umfassen 
mehrere Zentraleinheiten mit eigenstandigen CPU's mit Bus, 
Speicher und 10. In diesem System sind also die CPU's uber 
separate, mit Eingabe- und Ausgabe-Einheiten (10), mit Fest- 
wertspeichern und Schreib-Lesespeichern verbunden, wobei die 
Speicher auch Speicherplat ze fur Prufdaten enthalten. Die 
Systeme enthalten aufterdem Vergleicher, die die Ausgangsda- 
ten oder Ausgangssignale der Zentraleinheiten auf Uberein- 
stimmung uberprufen. Die Zentraleinheiten arbeiten das glei- 
che Programm ab, wobei die Zentraleinheiten uber die Bus- 
Systeme miteinander kommunizieren und wobei die Bus-Systeme 
untereinander durch Bypasse verbunden sind, die den Zentral- 
einheiten ein gemeinsames Lesen und Abarbeiten der anstehen- 
den Daten, einschliefllich der Prufdaten und Befehle, ermog- 
lichen. Die Besonderheit des Systems besteht darin, dass bei 
jedem Arbeitstakt eine fur die Sicherheit erf orderliche Ver- 
gleichsoperation durchfuhrbar ist. 
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Zu den sicherheitskritischen Regelungen gemali der Erfindung 
zahlen u.a. die in die Bremsenfunktion eines Kraftf ahrzeugs 
eingreifenden Regelungssysteme, die in grolber Anzahl und 
grolier Vielfalt auf dem Markt sind. Beispiele hierfur sind 
die Antiblockiersysteme (ABS) , Antriebsschlupf regelungssys- 
teme (ASR) , Fahrstabilitatsregelungen (FDR, ASMS) , Fahrwerks- 
regelungssysteme etc. Bin Ausfall eines solchen Regelungs- 
systems ftihrt zur Gefahrdung der Fahrstabilitat des Fahr- 
zeugs. Daher wird die Funktionsf ahigkeit der Systeme standig 
uberwacht, urn beim Auftreten eines Fehlers die Regelung ab- 
schalten oder in einen fur die Sicherheit weniger gefahrli- 
chen Zustand umschalten zu kdnnen. 

Noch kritischer sind Bremssysteme bzw. Kraftf ahrzeug-Rege- 
lungssysteme, bei denen bei Ausfall der Elektronik keine 
Umschaltung auf ein mechanisches oder hydraulisches System 
moglich ist. Hierzu zahlen aktuelle Bremssystemkonzepte, wie 
"brake-by-wire"; die Bremsenfunktion ist bei solchen Syste- 
raen auf eine intakte Elektronik angewiesen. 

Ein weiteres Beispiel fur eine Schaltungsanordnung oder ein 
Mikroprozessorsystem zur Steuerung und Uberwachung einer 
blockiergeschiitzten Fahrzeugbremsanlage ist aus der DE 32 34 
637 C2 bekannt. Nach dieser Schrift werden die Eingangsdaten 
zwei identisch programmierten Mikrocomputern parallel zuge- 
fuhrt und dort synchron verarbeitet . Die Ausgangssignale und 
Zwischensignale der beiden Mikrocomputern werden mit Hilfe 
von redundanten Vergleichern auf Obereinstimmung geprUf t . 
Wenn die Signale voneinander abweichen, wird uber eine eben- 
falls redundant ausgelegte Schaltung eine Abschaltung der 
Regelung herbeigef uhrt . Bei dieser bekannten Schaltung dient 
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einer der beiden Microcomputer zur Erzeugung der Brems- 
drucksteuersignale, der andere zur Bildung der Priifsignale. 
Bei diesem symmetrisch aufgebauten Mikroprozessorsystem sind 
also zwei vollstandige Mikrocomputer , einschlieiilich der 
zugehorigen Festwert- und Schreib-Lese-Speicher , erforder- 
lich. 

Nach einem anderen bekannten System, nach dem die in der DE 
41 37 124 Al beschriebene Schaltung aufgebaut ist, werden 
die Eingangsdaten ebenfalls zwei Mikrocomputern parallel 
zugefiihrt, von denen jedoch nur einer die vollstandige, auf- 
wendige Signalverarbeitung ausfuhrt. Der zweite Mikro- 
computer dient vornehmlich zur Oberwachung, weshalb die Ein- 
gangssignale nach Aufbereitung, Bildung von zeitlichen Ab- 
leitungen etc. mit Hilfe vereirif achter Regelalgorithmen und 
vereinfachter Regelpilosophie weiterverarbeitet werden kon- 
nen. Die vereinfachte Datenverarbeitung reicht zur Erzeugung 
von Signalen aus, die durch Vergleich mit den in dem aufwen- 
digeren Mikrocomputer verarbeiteten Signalen Ruckschlusse 
auf den ordnungsgemalien Betrieb des Systems zulassen. Durch 
die Verwendung eines Priif-Mikrocomputers geringerer Leis- 
tungsfahigkeit laBt sich der Herstellungsauf wand im Ver- 
gleich zu einem System mit zwei vollstandigen, aufwendigen 
Mikrocomputern gleicher Leistung reduzieren. 

Aus der DE 43 41 082 Al ist bereits ein Mikroprozessorsystem 
bekannt, das insbesondere fur das Regelsystem einer blo- 
ckiergeschutzten Bremsanlage vorgesehen ist. Dieses bekannte 
System, das auf einem einzigen Chip untergebracht werden 
kann, enthalt zwei Zentraleinheiten, in denen die Eingangs- 
daten parallel verarbeitet werden. Die Festwert- und die 
Schreib-Lese-Speicher, die an die beiden Zentraleinheiten 
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angeschlossen sind, enthalten zusatzliche Speicherplatze fiir 
PrUfinformationen und umfassen jeweils einen Generator zur 
Brzeugung von Priif inf ormationen. Die Ausgangssignale eines 
der beiden Zentraleinheiten werden zur Erzeugung der Steuer- 
signale weiterverarbeitet, wahrend die andere als passive 
Zentraleinheit lediglich zur Uberwachung der aktiven Zent- 
raleinheit dient. 

Bei den vorgenannten, bekannten Systemen wird also grund- 
satzlich die erf orderliche Sicherheit durch Redundanz der 
Datenverarbeitung erreicht. Im ersten Fall (DE 32 34 637 C2) 
basiert das System auf der Verwendung von zwei Prozessoren 
mit identischer Software, was in Fachkreisen als symmetri- 
sche Redundanz bezeichnet wird. Im zweiten Fall (DE 41 37 
124 Al) werden zwei Prozessoren mit unterschiedlicher Soft- 
ware verwendet (sog. asymmetrische Redundanz) . Grundsatzlich 
ist es auch mOglich, einen einzigen Prozessor zu verwerten, 
der auf Basis unterschiedlicher Algorithmen die Eingangsda- 
ten verarbeitet, wobei dann zusatzliche Uber- 
prufungsalgorithmen zum Feststellen eines fehlerfreien A- 
rbeitens Anwendung finden. 

Schlielilich ist aus der DE 195 29 434 Al (P7959) bereits ein 
System der eingangs genannten Art bekannt, das auch als Sys- 
tem mit Kernredundanz bezeichnet wird. Bei diesem bekannten 
Mikroprozessorsystem sind zwei synchron betriebene Zentral- 
einheiten auf einem Oder auf mehreren Chips vorgesehen, die 
die gleichen Eingangsinf ormationen erhalten und das gleiche 
Programm abarbeiten. Die beiden Zentraleinheiten sind dabei 
uber separate Bus-Systeme an die Festwert- und an die 
Schreib-Lese-Speicher sowie an Eingabe- und Ausgabeeinheiten 
angeschlossen. Die Bus-Systeme sind untereinander durch 
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Treiberstuf en bzw. Bypasse verbunden sind, die den beiden 
Zentraleinheiten ein gemeinsames Lesen und Abarbeiten der 
zur Verfugung stehenden Daten, einschlieiUich der Prufdaten 
und Befehle ermoglichen. Das System ermoglicht eine Einspa- 
rung von Speicherplatz . Nur eine der beiden Zentraleinheiten 
ist (direkt) mit einem vollwertigen Festwert- und einem 
Schreib-Lese-Speicher verbunden, wahrend die Speicherkapazi- 
tat des zweiten Prozessors auf Speicherplatze fur Prufdaten 
(Paritatsiiberwachung) in Verbindung mit einem Pruf datengene- 
rator beschrankt ist. Zugriff zu alien Daten besteht uber 
die Bypasse. Dadurch sind beide Zentraleinheiten in der La- 
ge, jeweils das vollstandige Programm abzuarbeiten . 

Die vorstehend beschriebenen hochintegrierten und komplexen 
sicherheitskritischen Mikroprozessorsysteme wurden bisher 
nicht mit den zur Ansteuerung von energiezehrenden Verbrau- 
chern, wie Ventilspulen zur hydraulischen Bremsdruckrege- 
lung, aktiven Bauelementen auf einem gemeinsamen Chip oder 
Chiptrager zusammengef asst . Hierdurch war es notwendig, in 
an sich bekannten elektronischen Bremssystemen (EBS) mehrere 
integrierte Schaltkreise (IC s) auf einem oder mehreren 
Leiterbahntrager unterzubringen . Nur so konnten sowohl die 
Funktion, als auch die fur den Betrieb des Mikroprozessors 
notwendigen Failsaf e-Baugruppen realisiert werden. Bei die- 
sem 2-Chip-System enthalt der erste Chip das redundante Mik- 
rokoprozessorsystem. Der zweite Chip umfasst sowohl digitale 
als auch analoge Schaltungsteile (Mixed Signal) mit Baugrup- 
pen zur Signalauf bereitung (Signal Conditioning), Aktau- 
toransteuerung und fur die Behandlung der Failsafe- 
Funktionalitat (Watchdog) . 



Continental Teves AG & Co. oHG 



P 10793 



- 6 - 



Die vorliegende Erfindung setzt sich zum Ziel, eine Schal- 
tung zur Verfugung zu stellen, die einerseits die bislang 
getrennten Schaltkreise auf einem gemeinsamen Chip oder 
Chiptrager zusanvmenf asst und gleichzeitig in der Lage ist, 
bei praktisch jedem auftretenden Einzelfehler eine Erkennung 
dieses Fehlers zuverlassig zu ermoglichen. Durch die Integ- 
ration der bislang getrennten integrierten Schaltkreise wird 
eine hohere Komplexitat bei der Fehlererkennung moglich. Bei 
Erkennung eines entsprechenden Fehlers wird vorzugsweise in 
eine sogenannte sichere Ruckf allebene zuriickgeschaltet . In 
der Riickfallebene sind bestiramte Teilf unktionen des EBS noch 
funktionsfahig, jedoch ist der Schaltungsteil mit dem aufge- 
tretenen Fehler dann nicht mehr aktiv. Die Schaltung weist 
insbesondere mehrere solcher Ruckf allebenen auf, z.B. in der 
Reihenfolge ESP, ASR, ABS. 

Vorzugsweise werden zur weiteren ErhShung der Sicherheit in 
den Gebieten zwischen den einzelnen getrennt deaktivierbaren 
Funkionsgruppen des Chips Schutzzonen ausgebildet. Bei- 
spielsweise kann eine entsprechende Schutzzone ein Gebiet 
des Chips oder Chiptragers sein, welches vorzugsweise sehr 
hochohmig im Vergleich zur Umgebung ist und als "Isolation" 
gegen Totalausf alle der verschiedenen Funktionsgruppen 
(IC's) auf dem Chip verwendet wird. Auf diese Weise ist es 
moglich, Fehler wie Oberspannung, elektrostatische Spannun- 
gars (ESD), Oberlastung, in einer Funktionsgruppe begrenzt zu 
halten, so dass die durch den Fehler hervorgeruf enen Schaden 
nicht zu einer Beschadigung der in Nachbarschaft zu der be- 
schadigten Funktionsgruppe liegenden Funktionsgruppen fuh- 
ren. Hierdurch kann erst ein sicheres Umschalten in den si- 
cheren Modus durch den jeweils anderen noch f unktionsf ahigen 
Teil gewahrleistet werden. 



Continental Teves AG & Co. oHG 



P 10793 



- 7 - 



Die Schutzzonen werden bevorzugt als Guard-Ringe oder Tren- 
ches (beispielsweise Deep-Trenches) ausgebildet. Auch eine 
Kombination dieser beiden Isolationsmethoden kann far beson- 
dere Falle zweckmaftig sein. 

In dieser Erfindung wird der Mikrokontroller als auch die 
Analogschaltung integriert aufgebaut, so dass sich diese 
bislang getrennten Funktionseinheiten auf einem gemeinsamen 
Chip oder Chiptrager befinden, wobei der Chiptrager inbeson- 
dere im wesentlichen aus Silizium besteht. 

Das Layout der erf indungsgemafien Schaltung wird bevorzugt so 
hergestellt, dass moglichst wenige leitende Verbindungen 
zwischen den einzelnen Funktiongruppen und eine moglichst 
gerigne Zahl von Leitungsuberschneidungen vorhanden sind. 
Auf diese Weise werden auch die sonst in hoher Zahl notwen- 
digen ggf. vorhandenen Puf f erstrukturen vermindert . Urn dies 
zu erreichen, ist eine verbesserte Routingmethode notwendig, 
wie sie in der Patentanmeldung PCT/EP0200416 beschrieben 
ist. Diese Patentanmeldung beschreibt ein Verfahren, welches 
zur Herstellung der zur Herstellung der erf indungsgemalien 
integrierten Schaltungsanordnungen fur Kraf tf ahrzeugrege- 
lungssysteme bevorzugt ist, durch Erstellung eines Layouts 
mittels eines automatisierten Verfahrens, bei dem mindestens 
zwei logisch getrennte Teilsysteme ( Funktionsgruppen) vorge- 
sehen sind und neben der logischen Trennung zusatzlich eine 
raumliche (physikalische) Trennung der Teilsysteme auf der 
zur Verfugung stehenden Flache der Schaltungsanordnung vor- 
genommen wird. 
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Die auf dem gemeinsamen Chip oder Chiptrager angeordneten 
paarweise oder mehrfach vorhandenen Funktionsgruppen, wie 
Uberwachungsschaltungen, Spannungsuberwachungen, Watchdog 
etc., sind bevorzugt elektrisch so miteinander und/oder mit 
einem Aktuator verbunden, dass jeweils der Ausfall einer 
Funktionsgruppe durch die zum Paar gehorende andere Funkti- 
ongruppe und/oder durch ein an beide zum Paar gehorende 
Funktiongruppe angeschlossenes Bauelment (z.B. Aktuatortrei 
ber) bemerkt wird. Auf diese Weise kann, z.B. wenn eine Sto 
rung in den Leitungsverbindungen der beiden Schaltungen vor 
liegt, der entsprechende Aktuatortreibers abgeschaltet wer- 
den . 

Mit der Erfindung wird vorteilhaf terweise eine Reduzierung 
der Bauteilanzahl erreicht, wodurch sich neben geringeren 
Kosten vor allem eine verbesserte Ausfahlrate und Zuverlas- 
sigkeit ergibt. 

Bevorzugte Ausf uhrungsf ormen ergeben sich aus den Unteran- 
sprtichen und der nachf olgenden Beschreibung der Figuren. 

Beispiele 

Fig. 1 zeigt eine schematisierte Schaltungsanordnung einer 
Regelelektronik fur ein an sich bekanntes, vielfach ein 
Kraftfahrzeugen eingesetztes universelles ABS-, ASR- und 
ESP-Steuergerat. Auf dem Leiterbahntrager der Elektronik 
sind mehrere einzeln gehauste Chips 1, 2 und 5 angeordnet. 



Folgende Schaltungselemente sind in Fig. i dargesteilt: 
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1 Integriertes Mikroprozessorsystem, welches in Fig. 1 auf 
einem ersten Chip angeordnet ist, 

2 Integrierter Leistungselektronik, welche in Fig. 1 auf 
einem zweiten Chip angeordnet ist, 

3 Erste Mikroprozessor , 

4 Zweiter Mikroprozessor, 

6 Ventilspulen, 

7 Failsafe-Modul, 

8 A/D-Wandler, 

9 Eingang fur Raddrehzahlsensoren, 
10, 10' Oszillator, 

11 Endstuf entreiber fur Ventile, 

12 Relais, 

13 Pumpenmotor, 

14 Warnlampen, 

15 Warnlampentreiber, 

16 CAN-Treiber, 

17 SPI-Treiber, 

18 EEPROM, 

19 Eingabe-/Ausgabe-Ports, 

20 Raddrehzahlsensoren, 

21 Spannungsregler , 

26 redundantes elektronisches Schaltelement zur Abschaltung 

der Ventilspulen (MD) , 

31 Sensor signalaufbereitungseinheit 

Fig. 2 zeigt das erf indungsgemafte Mikrorechnersystem auf 
einem gemeinsamen Siliziumchip 23 (Single Chip) . 



Folgende Module sind Bestandteil des Single Chip: 
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Redundante Mikrokontroller-Struktur 1 mit erstem 
Mikrokontroller 22 und zweitem Mikrokontroller 23, welche je 
nach Redundanzkonzept (Kernredundanz, symmetrische 
Redundanz, assymmetrische Redundanz) iiber einen 
nichtgezeichneten seriellen oder parallelen Datenbus mitein- 
ander verbunden sind. Uber diesen Datenbus konnen die 
Mikrokontroller alternativ Daten zur Uberpriifung deren 
korrekten Funktion austauschen. 

Auf dem Chip sind folgende Funktionsgruppen angeordnet: 
8 A/D Wandler, 

11 Ventiltreiber (PWM oder Digital), 

31 Signal Conditioning fur Sensoren (Rad,- und/oder Druck- 
sensoren) , 

15 Warnlampentreiber, 
21 Spannungsversorgung, 

5, 5', 7, 7', 27 Sicherheitsschaltung, wie zum Beispiel 
Watchdog bzw. Funktionsgruppen zur Spannungsiiberwachung der 
ECU - Betriebsspannungen (FMon) , 

32, 32' redundante Spannungsref erenzen (Bandgap) , 
33 Ansteuerlogik fur die Leistungstreiberstuf en. 

Beschreibung von Fig. 3: 

Die Funktiongruppen werden auf dem Chip bevorzugt so ange- 
ordnet, dass redundante Funktionen physikalisch (raumlich 
und/oder elektrisch) auf den Chips moglichst weit voneinan- 
der getrennt sind. Hierdurch kann eine Wechselwirkung der 
baugleichen Gruppen auf Grund einer Funktionsstorung (Durch- 
brennen, ESD-Einwirkung) verhindert werden. 

Die einzelnen FunktionsblScke, welche integrierte Schaltun- 
gen umfassen, werden durch Isolationszonen 24, zum Beispiel 
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Guardringe oder Trenches (Graben) voneinander so isoliert, 
dass defekte Schaltungsteile keinen Einfluss auf benachbarte 
Funktionblocke haben. 

Bevorzugt werden Leitungen, die auf dem Chip zur elektri- 
schen Verbindung der Funktionsblocken 25 und 25' benotigt 
werden, so ausgefiihrt, dass keine Riickwirkung auf dem je- 
weils anderen Block moglich ist. Dabei werden die elektri- 
schen Leitungen 30 bzw. uber die Isolationszonen 24 brucken- 
artig hinweggef iihrt . Die Leitungsverbindung sorgt dabei u- 
nerwiinschterweise zu einer Sicherheitslucke in der Trennung 
der aus Sicherheitsgriinden zu trennenden Funktionsgruppen . 
Zur Verringerung oder Beseitigung der durch die Leitung her- 
vorgerufenen Sicherheitslucke sind insbesondere unidirektio- 
nale Puffer 28, 28' (Fig. 3a) oder ESD-Schut zstrukturen 29, 
29' (Fig. 3b) vorgesehen. 

Beschreibung von Fig. 4: 

Die Uberwachungsschaltungen 5 und 5'(FMon) zur Spannungs- 
uberwachung sind jeweils uber Puffer 28 mit einem UND-Gatter 
34 verbunden. Ein weiterer Eingang des UND-Gatters ist mit 
einem Treiber 35 zur Ansteuerung des Hautptreibers 26 (MD) 
verbunden. Tritt beispielsweise eine Storung in den Lei- 
tungsverbindungen der beiden Schaltungen 5 und 5' auf, wird 
die Signalleitung 36 bei Ansteuerung des Haupttreibers 2 6 
durch Haupttreiberansteuerung 35 nicht mit einem elektri- 
schen Signal beauf schlagt . An Leitung 36 liegt nur dann ein 
Signal an, wenn alle Eingange des UND-Gatters mit einem Sig- 
nal beaufschlagt sind. Ein Ausfall einer Uberwachungsschal- 
tung 5 oder 5' fuhrt somit zur Sperrung des Haupttreibers 26 
und damit zur Abschaltung des Ventils 6. 
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Paten tanspriiche 



Integrierte Schaltungsanordnung fur sicherheitskritische 
Anwendungen, insbesondere far Steuerungs- und Regelauf- 
gaben in einem elektronischen Kraf tf ahrzeugbremssystem, 
umfassend mehrere Funktionsgruppen (25, 25') erster Art, 
wobei die Funktionsgruppen der ersten Art zumindest die 
Funktionsgruppe redundantes Mikroprozessorsystem (1) und 
insbesondere die Funktionsgruppe Ein-/Ausgabeinrichtun- 
gen (19) umfassen, und Funktionsgruppen zweiter Art, 
welche zumindest die Funktionsgruppen Aktuatortreiber 
(11, 15, 24, 35) und Sicherheitsschaltkreise (5, 5', 7, 
7') umfassen, dadurch gekennzeichnet, dass die Funkti- 
onsgruppen erster Art und zweiter Art auf einem gemein- 
sam Chip Oder Chiptrager (23) vereint sind. 

2. Schaltungsanordnung nach Anspruch 1, dadurch gekenn- 
zeichnet, dass das Mikroprozessorsystem ein kernredun- 
dantes Mikrokontroller-System ist. 

3. Schaltungsanordnung nach Anspruch 1, dadurch gekenn- 
zeichnet, dass das Mikroprozessorsystem ein Mikrokon- 
troller-System mit symmetrischer Redundanz ist. 



4 



5. 



Schaltungsanordnung nach Anspruch 1, dadurch gekenn- 
zeichnet, dass das Mikroprozessorsystem ein Mikrokon- 
troller-System mit assymmetrischer Redundanz ist. 

Schaltungsanordnung nach mindestens einem der vorherge- 
henden Anspruche, dadurch gekennzeichnet, dass das Mik- 
roprozessorsystem, die digitalen und analogne Schal- 



Continental Teves AG & Co. oHG P 10793 

- 13 - 

tungskomponenten zur Ansteuerung von leistungsf ahigen 
Verbrauchern und die Sicherheitsschaltkreise so mitein- 
ander vernetzt sind, dass eine individuelle Sicherheits- 
uberwachung der einzelnen Funktionsgruppen ermoglicht 
wird. 

6. Schaltungsanordnung nach mindestens einem der vorherge- 
henden Anspruche, dadurch gekennzeichnet, dass die Funk- 
tionsgruppen durch isolierte Bereiche, insbesondere do- 
tierte Guard-Ringe und/oder eingeatzte Barrieren (Tren- 
ches) , voneinander geschutzt sind. 

7. Schaltungsanordnung nach mindestens einem der vorherge- 
henden Anspruche, dadurch gekennzeichnet, dass elektri- 
sche Leitungen (30), die von einer ersten Funktionsgrup- 
pe (25) zu einer zweiten Funktionsgruppe (25') fuhren, 
mittels Puf ferelemente (28) und/oder ESD- 
Schutzstrukturen vor f ehlererzeugenden Ereignissen der 
Nachbarf unktionsgruppe und vor f ehlererzeugenden aulieren 
Einflussen geschutzt werden. 

8. Schaltungsanordnung nach Anspruch 6 oder 7, dadurch ge- 
kennzeichnet, dass die elektrischen Leitungen auf jeder 
einer Funktionsgruppe zugewandten Seite eines isolierten 
Bereichs ein Puf f erelement und/oder eine ESD- 
Schutzstruktur aufweisen. 
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□ IMAGE CUT OFF AT TOP, BOTTOM OR SIDES 

□ FADED TEXT OR DRAWING 

□ BLURRED OR ILLEGIBLE TEXT OR DRAWING 

□ SKEWED/SLANTED IMAGES 



lid LINES OR MARKS ON ORIGINAL DOCUMENT 

□ REFERENCE(S) OR EXHIBIT(S) SUBMITTED ARE POOR QUALITY 

□ OTHER: 



IMAGES ARE BEST AVAILABLE COPY. 
As rescanning these documents will not correct the image 
problems checked, please do not report these problems to 
the IFW Image Problem Mailbox. 



BEST AVAILABLE IMAGES 





COLOR OR BLACK AND WHITE PHOTOGRAPHS 



□ GRAY SCALE DOCUMENTS 




